Florian Wilde
41778529fc
Phase 2 stand bisher nur als acht Stichpunkte im Epic. Jetzt je Meilenstein eine Datei mit Ziel, Aufgaben und Akzeptanzkriterien, dazu im Tracker gespiegelt: #48 bis #55, zusammen 76 h geschaetzt. Die Reihenfolge ist nicht beliebig. M15 fuehrt die Quellenart ein, die M16 braucht; M17 legt die Zusammensetzung fest, auf der M18 aufsitzt. Die anderen vier haengen an nichts und koennen jederzeit dazwischen. Drei Entscheidungen fallen vor dem Code und stehen je Meilenstein als erste Aufgabe mit Empfehlung: - Wie ein Baustein die Unveraenderlichkeit einer veroeffentlichten Version ueberlebt (Verweis im Entwurf, tiefe Kopie beim Veroeffentlichen). Ein Lauf sieht weiterhin konkrete Schritte und muss nichts lernen. - Wo Anhaenge liegen (Dateisystem, Metadaten in der Datenbank) -- mit der Folge, dass Compose-Stand, native Installation und sicherung.md ein Volume brauchen. Eine Sicherung, die nur die Datenbank mitnimmt, verliert ab dort Daten. - Was eine Selbstauskunft zeigt: Titel, Status, Zeitraum, Geraet, aber keine Schritte, Notizen, Kommentare oder Anhaenge. In einem Lauf stehen Arbeitsnotizen ueber Menschen; eine Selbstauskunft ist keine Akteneinsicht. Refs #2
3.5 KiB
3.5 KiB
#035 M22 – Mitarbeiter-Selbstauskunft
Status: offen Im Tracker: #55 Meilenstein: v0.2.0 Labels: phase-2, backend, frontend Geschätzt: 8 h Tatsächlich: –
Ziel
„Was ist eigentlich mit meinem Notebook passiert?“ fragt heute jemand im Ticket, und ein Techniker sieht nach. Ein Mitarbeiter soll die Läufe zu seinen Geräten und zu seiner Person selbst ansehen können — nur lesend.
Woran es hängt
Ein Mitarbeiter ist kein Benutzer. Die Anwendung kennt vier Rollen für Leute, die arbeiten;
ein Mitarbeiter ist Gegenstand der Arbeit, nicht ihr Träger. Es gibt heute keinen Weg, von einer
Anmeldung zu einer Mitarbeiter-Zeile zu kommen.
Zu entscheiden
- Anmeldung über OIDC, Zuordnung über den UPN, neue Rolle
MITARBEITER— Empfehlung. Das Haus hat seine Leute ohnehin im Identitätsanbieter; wer sich anmeldet und keiner Rollengruppe angehört, wird überupneinerMitarbeiter-Zeile zugeordnet und bekommt genau ein Recht:selbstauskunft.Benutzer.mitarbeiterIdhält die Zuordnung fest. Die Alternative — ein Link mit Token je Person — braucht keine Anmeldung, aber jeder weitergeleitete Link ist dann ein Datenleck, und widerrufen müsste man je Person. - Was der Mitarbeiter sieht: Titel, Status, Zeitraum und Gerät eines Laufs. Nicht die Schritte, nicht die Notizen, nicht die Kommentare, nicht die Anhänge. In einem Lauf stehen Arbeitsnotizen über Menschen und Zugangsdaten-Platzhalter; eine Selbstauskunft ist keine Akteneinsicht. Das ist die wichtigste Entscheidung dieses Meilensteins und gehört in die Anleitung, nicht nur in den Code.
- Kein Zugang ohne Zuordnung. Wer sich anmeldet und zu keiner
Mitarbeiter-Zeile passt, bekommt/kein-zugriffmit Begründung — nicht eine leere Seite, die wie ein Fehler aussieht.
Aufgaben
RolleumMITARBEITERerweitern;RECHTEbekommtselbstauskunft: ["MITARBEITER", …]. Jede Rollenprüfung intests/rollen.test.tswächst um eine Spalte — die Matrix ist ausgeschrieben und nicht berechnet, genau damit das auffälltBenutzer.mitarbeiterIdmit Mandantengrenze als zusammengesetzter Fremdschlüssel- Zuordnung beim Login über
upn, unabhängig von Groß- und Kleinschreibung; mehrdeutig ist ein Fehler und kein Zufallstreffer - Eigene Seite
/meine-geraete: meine Geräte, je Gerät die Läufe chronologisch, Titel und Status - Jede Abfrage schränkt auf die eigene Person ein — nicht die Seite. Ein Lesemodell trägt seine Sicht selbst (CLAUDE.md)
- Die Navigation zeigt einem
MITARBEITERnur diese Seite; alles andere ist weg, nicht grau - Anleitung: ein eigenes kurzes Kapitel, an Mitarbeiter gerichtet und nicht an Techniker
Akzeptanzkriterien
- Test: ein
MITARBEITERsieht die Läufe seiner Geräte und keinen anderen - Test: er sieht keine Schritte, Notizen, Kommentare oder Anhänge — geprüft über die Antwort, nicht über die Seite
- Test: er kann nichts schreiben — jede Server Action weist ihn ab (
tests/zugang.test.tserkennt eine ungeprüfte Aktion ohnehin) - Test: ohne passende
Mitarbeiter-Zeile führt die Anmeldung auf/kein-zugriffmit Begründung - Test: ein mehrdeutiger UPN wird abgewiesen und protokolliert
- Test: die Rollenmatrix ist vollständig — jede der fünf Rollen gegen jedes Recht
- Am Handy kein horizontales Scrollen